近期在準(zhǔn)備借鑒云風(fēng)的skynet來完善我們的架構(gòu)。這個(gè)cookie研究是個(gè)插曲。
我這有個(gè)http server只做與數(shù)據(jù)庫的代理接口用，同事那邊有個(gè)http的web server，他的server需要以http client身份來訪問我的server取數(shù)據(jù)。
我的server用的express，訪問流程為先去一個(gè)path驗(yàn)證，驗(yàn)證完，這個(gè)http client就可以訪問其他path了。驗(yàn)證的時(shí)候會標(biāo)記client對應(yīng)的session為已驗(yàn)證，之后的每次訪問會檢查這個(gè)標(biāo)記。
二、對cookie的認(rèn)識加深了些
這里的cookie流程是這樣的，驗(yàn)證之后，server會在response的headers里設(shè)置上“set-cookie”的值，接下來的request需要帶上這個(gè)cookie，否則server認(rèn)為這個(gè)client沒有被驗(yàn)證。
第二次request的response里可能會給設(shè)置新的cookie，第三次request需要帶上第二次respones設(shè)置的cookie……
這樣就是每次訪問帶上上次返回的cookie，server才會認(rèn)為你這次的訪問啟用的client已經(jīng)被驗(yàn)證過。
nodejs里的http.request默認(rèn)是不會捎上cookie的，所以得自己封裝下。
三、ps
cookie以前做模擬登陸時(shí)有想研究過，那時(shí)對http完全不了解，加上其他的事情，給放棄了。這次總算稍微留個(gè)感性認(rèn)識了。
這里寫的亂七八糟的，回頭有空再完善這篇吧。
同一個(gè)站點(diǎn)的cookie不一定只是登陸夠給的那個(gè)，而且cookie也不局限于用于登陸標(biāo)記。例如登陸后瀏覽好久，開始啟用某個(gè)功能需要做標(biāo)記，cookie字段就動(dòng)態(tài)增加了。為此在給node.js的http.request封裝的維護(hù)cookie的agent后來修改了。
這些內(nèi)容在《Http權(quán)威指南》里將很清楚，經(jīng)典書才是硬道理。